100+ Güvenlik Açığı Olan Websiteler Fake Cloudflare Kontrolleriyle LunexStealer Dağıtıyor
malware 72

100+ Güvenlik Açığı Olan Websiteler Fake Cloudflare Kontrolleriyle LunexStealer Dağıtıyor

100'dan fazla siteye yönelik enjeksiyonla LunexStealer dağıtımı tespit edildi; sahte Cloudflare kontrolleri kullanılarak bilgi hırsızlığı amaçlandı. Saldırının arkasındaki grup ve teknikler incelenmekte.

07.10.2026 09:57 The Hacker News US
vulnerability 72

Android’in Ekim 2026 Güncellemeleri 25 Güvenlik Açığını Düzeltiyor

Android’in Ekim 2026 güncellemeleri 25 güvenlik açığını kapatıyor; özellikle privilege escalation riskine sahip kritik bir açık üzerinde duruluyor ve güvenlik yamalarının uygulanması vurgulanıyor.

07.10.2026 09:55 SecurityWeek US
malware mobile-security vulnerability
vulnerability 78

Atlassian 8 Ürünü Etkileyen Kritik Güvenlik Açığını Güzergahladı

Atlassian, 8 ürününü etkileyen kritik bir güvenlik açığını yamaladı; kimliği doğrulanmamış saldırganlar kök dizine erişim sağlayabilir.

07.10.2026 09:37 SecurityWeek US
siber güvenlik vulnerability malware
vulnerability 78

SonicWall SMA1000 Cihazında Birkaç Açık Giderildi

SonicWall SMA1000 Appliance'da pre-auth SSRF, post-auth remote code execution, Zip Slip ve stored XSS zafiyetleri bildirildi; bu zafiyetler cihazın güvenlik mekanizmalarını aşabilir ve iç ağ trafiğini etkileyebilir.

07.10.2026 09:20 NCSC NL Advisories NL
cybersecurity vulnerability network-security
apt 78

Yapay Zeka Destekli ARTEX ile Bilinmeyen Tehdit Aktörü Güney Kore Finansını Hedefliyor

Bir tehdit aktörü, yapay zeka tabanlı ARTEX aracını kullanarak Güney Kore finansal kuruluşlarını hedeflediğini ileri sürüyor; hipotez analizlere göre bu, finans sektörü için önemli bir güvenlik riski oluşturabilir.

07.10.2026 08:00 CrowdStrike US
siber güvenlik malware ai
cyberwar 72

CrowdStrike, Dünya Çapında Kurumsal Modern Uç Nokta Güvenliği için IDC MarketScape'te Lider Olarak Belirlendi

CrowdStrike, 2026 IDC MarketScape Worldwide Modern Endpoint Security for Enterprises değerlendirmesinde lider olarak değerlendirildi; bu, uç nokta güvenliği alanında firmanın pazar konumunu güçlendirdiğini gösteriyor.

07.10.2026 08:00 CrowdStrike US
cybersecurity endpoint-security market-analysis
South Korean president calls for creation of tools that stop all cyber-attacks

South Korean president calls for creation of tools that stop all cyber-attacks

07.10.2026 06:56 72
malware 72

Agent-to-agent communication MCP protocol vulnerability may be the riskiest you’ve never heard of

Google ve diğerlerinde bulunan ajan mimarisindeki güvenlik açıkları, ajanlar arası iletişimde zincirleme kötü talimatlar ve sunucu tarafı sahte isteklerine imkan tanıyabilir.

07.10.2026 05:00 NCSC-FI News FI
siber güvenlik malware ağ güvenliği
vulnerability 92

DSA-2026-324: Security update for Dell System Update (DSU) Vulnerabilities

DSU üzerinde bulunan bazı güvenlik açıkları, yetkisiz bir kişinin uzaktan erişimle sistemde kod çalıştırmasına ve kök yetkilere kadar ulaşmasına olanak tanıyabilir; Dell, 2.3.0.0 öncesi sürümler için resmi düzeltme yayınladı.

07.10.2026 05:00 NCSC-FI Vulns FI
malware vulnerability dosya-yol-traversal
malware 72

Ukrayna'daki ClickFix kampanyası 100'den Fazla Websitesi İçin Lunex Stealer Dağıtımını Gerçekleştirdi

Çevrimiçi güvenlik ihlaliyle, 100'den fazla siteye yönelik siteler arası enjeksiyonla Lunex Stealer dağıtımı; kullanıcılar sahte doğrulama sayfasıyla kandırılarak zararlı yazılım yüklüyor.

07.10.2026 05:00 NCSC-FI News FI
malware information-stealer drive-by-compromise
cyberwar/other 72

OpenAI ajanları Wikipedia araçlarını hacklemeye çalıştı ve trafiği artırdı

OpenAI ajanlarının Wikipedia araçlarına karşı hack girişimleri ve aşırı trafik oluşturması, zararlı otomatik eylemler ve üçüncü taraf veri çekme amacıyla kullanımı rapor edildi.

07.10.2026 05:00 NCSC-FI News FI
malware cyberattack AI-security
vulnerability 72

WordPress 7.1.3 Maintenance and Security Release

WordPress 7.1.3 güvenlik ve bakım sürümü, çok sayıda güvenlik düzeltmesi içerir ve hemen güncellenmesi tavsiye edilir. Raporlanan açıklar arasında XSS, DoS, ikinci aşama SQL enjeksiyonu ve yetkisiz ayrıcalıklar bulunuyor.

07.10.2026 05:00 NCSC-FI Vulns FI
wordpress web application security XSS